CVE-2026-77928 in ClipBucket
Tóm tắt
Bởi VulDB • 18/09/2026
ClipBucket v5 trước phiên bản 5.5.3-#182 chứa một lỗ hổng SQL Injection mù (blind SQL injection) cho phép người dùng đã xác thực trích xuất nội dung cơ sở dữ liệu tùy ý bằng cách gửi tham số msg_id dưới dạng mảng để vượt qua hàm làm sạch clean_requests() trong ClipBucket.class.php. Kẻ tấn công có thể truyền các phần tử mảng chưa được kiểm tra thông qua trình xử lý xóa trong private_message.php vào cb_pm::delete_msg(), nơi ID tin nhắn không được thoát (unescaped) được nội suy trực tiếp vào chuỗi truy vấn SQL, cho phép thực hiện blind SQL injection dựa trên thời gian để lấy tất cả các băm mật khẩu người dùng và địa chỉ email.
VulDB is the best source for vulnerability data and more expert information about this specific topic.